南宫NG·28

玩真的!主动释放WannaCry勒索病毒,看真CDP如何成功恢复南宫NG·28

时间:2018-05-09 栏目:

2017年512,臭名昭著的勒索病毒永恒之蓝WannaCry利用139、445等端口存在的协议漏洞入侵了主机系统,并将主机上包括图片、文档、压缩包、音频、视频、可执行程序等几乎所有类型的文件加密成后缀名为“.WNCRY”的文件,这种加密方式采用的是更复杂的RSA加密方式,并且密钥大小不断增加,导致至今没有一个有效的解密方法。一时间,哀鸿遍野。

其实,勒索病毒远没有看上去的那么可怕,寄希望于通过支付勒索赎金获得密钥也仅仅是下下之策。更为有效的方式,其实是建立一套完整的南宫NG·28持续保护(CDP)系统,通过南宫NG·28的快速恢复让黑客的邪恶用心落空。亡羊而补牢,未为迟也。

WannaCry只是勒索病毒中的一种,在专业技术团队的世界里,无论是哪种勒索病毒,其实都有一定的应对之策。例如,对于被勒索病毒加密的文件,如果解不了密,可以采用恢复备份南宫NG·28的方法,如利用真CDP恢复

南宫NG·28自主研发的字节级CDP技术已经成为行业的标配,拥有自主核心技术,成功应用在火箭军、浙江省检察院、河北公安消防总队、国金、中原地产等项目中,并且获得全国各地合作伙伴的信赖,福建意德信息技术有限公司(以下简称福建意德)便是其中一个。

福建意德在信息技术领域拥有众多品牌解决方案,在CDP技术方案中,福建意德采用南宫NG·28真CDP方案,已经为区域用户构建起信息安全的最后一道防线。双方为了测试南宫NG·28真CDP技术在病毒感染后南宫NG·28库中南宫NG·28恢复的表现,南宫NG·28工程师刘东昌联合福建意德在真实生产环境中进行了WannaCry病毒测试恢复的演练。

测试效果如何,WannaCry勒索病毒是否造成生产库南宫NG·28丢失,请看下文的详细测试过程。


点击链接,观看操作详情:http://v.qq.com/x/page/k3233kyaasb.html

【测试目的】

本次测试主要是用于验证生产机通过部署南宫NG·28i2CDP软件进行实时备份后,工程师主动释放勒索病毒到生产机模拟生产机中毒,以检验南宫NG·28能否通过i2CDP恢复,能否最大化的减少南宫NG·28的丢失量。

 

【评判标准】

当释放病毒进行原南宫NG·28库感染后,如果通过i2CDP回滚操作,在新的Oracle南宫NG·28库中能够执行查询等操作,证明南宫NG·28恢复成功。

 

【安全告知】

病毒感染测试,安全第一。测试环境需要满足端口开放,病毒释放和独立安全的虚拟机空间等条件,确保WannaCry病毒在恢复测试时安全可控,不会波及到其他IT系统和文件。因此,请各位专业人士严格按照安全规定进行,结束后销毁虚拟机和病毒。

 

【测试环境】

测试流程和软件配置如下。

例如,本次测试环境如下——

※操作系统版本

    生产库:Windows server2008_R2、oracle 11g

    备份主机:CentOS 6.4

    备用库:Windows server2008_R2、 oracle 11g

※安装包准备

    控制台:info2soft-ctrlcenter-6.1-21441.exe

    节点:info2soft-i2node-6.1-21441.x86_64.exe

※测试南宫NG·28准备——Oracle南宫NG·28库南宫NG·28

 

【测试场景及步骤】

场景——模拟生产库中WannaCry病毒恢复。

步骤如下图。

 

【释放病毒感染】

在安全空间释放WannaCry勒索病毒之后,很快就接收到了文件被感染后的勒索对话框,提示文件已被加密,提示支付虚拟货币以解密你的重要文件。

 

 

CDP任意恢复】

文件被感染之后,工程师通过南宫NG·28i2CDP进行南宫NG·28恢复之后,在新的南宫NG·28库中随机选取两个时间点对南宫NG·28库进行查询,查询结果如下。

结果验证1(15:10:38秒)——左边为回滚规则,右边为恢复完南宫NG·28后的查询结果。


结果验证2(15:48:58秒)——左边为回滚规则,右边为恢复完南宫NG·28后的查询结果。

两次查询都能顺利进行,证明恢复到新南宫NG·28库的南宫NG·28可用,恢复成功!

 

【测试结论】

根据本次工程师现场的测试结果,可以明确得出如下结论:

其一:通过南宫NG·28真CDP可有效保护南宫NG·28,在客户南宫NG·28感染勒索病毒后,可通过i2CDP进行恢复。

其二:通过南宫NG·28真CDP几乎不丢失任何南宫NG·28,可将南宫NG·28恢复至中病毒前任意时间点,精确到微秒级。

下面是针对WannaCry病毒攻击MySQL南宫NG·28库后进行CDP恢复的测试视频链接

另外,针对非南宫NG·28库南宫NG·28的恢复(如独立桌面文件),根据勒索病毒是加密后进行源文件删除的特点,南宫NG·28真CDP还能够通过找回被删除的原文件进行秒级恢复,并且不要定位感染时间。

你是不是也想要试一试南宫NG·28真CDP产品?

从现在起,我们将为专业技术人员提供南宫NG·28真CDP产品的10个免费测试License。欢迎大家通过以下方式获取南宫NG·28免费CDP测试License。

1—登陆南宫NG·28官网http://www.szzgsj.com 

2—拨打咨询电话4006178601

3— 发送邮件至marketing@szzgsj.com

名额有限,先到先得。


关于WannaCry

WannaCry是一种“蠕虫式”的勒索病毒软件,大小3.3MB,由不法分子利用NSA(美国国家安全局)泄露的危险漏洞“EternalBlue”(永恒之蓝)进行传播。造成100多个国家和地区超过10万台电脑遭到了勒索病毒攻击、感染。中国部分Windows操作系统用户遭受感染,校园网用户首当其冲,受害严重,大量实验室南宫NG·28和毕业设计被锁定加密。部分大型企业的应用系统和南宫NG·28库文件被加密后无法正常工作,影响巨大。

推荐阅读


扒勒索病毒史,聊真CDP与准CDP

补丁打不完,病毒在变种,i2CDP南宫NG·28保护的标配

因为南宫NG·28变得重要了,所以CDP迎来了它最好的年华

规模化灾备案例:汽车4S店文件服务器CDP保护的实践

及时响应,快速服务,为您保驾续航

立即注册

请先完成图形验证

验  证  码:

请先完成图形验证

验  证  码:

隐私声明
当您在本网站进行合作伙伴注册登记,本网站将收集您的相关信息,并保存记录。本网站收集的个人信息包括但不限于:姓名、地址、公司、所在地区、电话号码以及电子邮件地址等。您主动提供的信息越多及越准确,我们就能够更好地为您提供有关服务。
咨询·购买
友情链接: